Stage - Zero Trust : quelle démarche concrète de mise en œuvre ?

Job description

Tous nos métiers sont ouverts aux personnes en situation de handicap. CONTEXTE La « dé-périmètrisation » du système d’information (SI) d’entreprise, vision anticipatrice imaginée par le Jericho Forum au début des années 2000, est en passe de devenir une réalité grâce à l’adoption massive du Cloud et du télétravail. D’un SI centralisé où les ressources sont pour la plupart hébergées au niveau des Datacenters de l’entreprise et où les utilisateurs travaillent majoritairement depuis les locaux de l’entreprise, nous évoluons vers un SI décentralisé où les ressources sont réparties entre les Datacenters et un ou plusieurs environnements Cloud, et où les utilisateurs peuvent travailler depuis n’importe où. Face à une telle transformation qui a pour effet d’augmenter la surface d’attaque du SI et à une menace cyber qui trouve presque toujours le moyen de s’introduire dans le SI, les modèles de sécurité traditionnels, basés sur la mise en œuvre de périmètres de sécurité réseau et de zones de confiance sont remis en question. Dans ce contexte, la philosophie Zero Trust connait un engouement important. Cependant, si les principes théoriques sont aujourd’hui relativement bien connus et compris, nombreuses sont les entreprises à s’interroger sur la démarche concrète de mise en œuvre d’un modèle Zero Trust. OBJECTIFS Le stage a pour objectifs de démontrer la faisabilité d’une architecture Zero Trust et d’évaluer son niveau de sécurité via la conception et la mise en œuvre d’un démonstrateur. TRAVAUX À RÉALISER Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants : Définition des cas d’usage du démonstrateur et son architecture fonctionnelle Identification et étude des solutions du marché permettant la mise en œuvre d’une architecture Zero Trust Définition de l’architecture technique du démonstrateur Mise en œuvre du démonstrateur dans un environnement Cloud Evaluation du niveau de sécurité de la maquette et les limites des solutions actuelles L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage. Diplômé(e) ou futur(e) diplômé(e) d’une école d’ingénieurs, de commerce ou d’une université, vous disposez d’une formation solide et/ou d’un intérêt marqué pour les enjeux technologiques et de cybersécurité. Nous recherchons avant tout des profils curieux, structurés et dotés d’une forte capacité d’analyse, capables d’intervenir sur des problématiques complexes et d’échanger aussi bien avec des interlocuteurs métiers que techniques. Tous nos stages de fin d'études s'inscrivent dans une logique de pré-embauche. Wavestone est un employeur inclusif qui s'engage pour l'égalité des chances. Dans le cadre de cette politique de diversité et inclusion, Wavestone accompagne les personnes en situation de handicap et/ou nécessitant un aménagement durant leur process de recrutement et lors de leur prise de poste. Rejoignez un cabinet de conseil international qui accompagne les grandes transformations stratégiques. Nous sommes Wavestone : des expert·es passionné·es et orienté·es solutions, qui placent l’humain au cœur de la performance et de la croissance. Ambitieux·ses et en pleine expansion, nous développons sans cesse notre portefeuille de clients et de projets, avec une portée internationale et une réelle volonté de générer un impact positif. Êtes-vous un vrai team player, porté par des valeurs fortes ? Êtes-vous curieux·se et déterminé·e, avec l’envie d’apprendre chaque jour ? Êtes-vous du genre à relever les défis sans hésiter ? Alors vous êtes au bon endroit. Rejoignez Wavestone et exprimez votre potentiel dans un environnement stimulant et collaboratif, où l’on transforme les défis d’aujourd’hui en opportunités de demain.